Twitch просит сменить пароли

Пользователей Twitch попросили поменять пароли

Представители компании Amazon порекомендовали подписчикам Twitch поменять пароли к учётным записям. В корпорации подозревают, что хакеры взломали сайт стрим-сервиса и украли личные данные пользователей.

Twitch удалила зашифрованные пароли и отсоединила аккаунты от YouTube и Twitter. Журналисты BBC опубликовали письмо, которое Twitch разослала клиентам. В нём говорится следующее: «Мы пишем вам, чтобы сообщить о возможном несанкционированном доступе к некоторой информации, указанной в Twitch-аккаунтах. Злоумышленники могли заполучить ваши логины, электронные ящики и криптографически защищенные пароли, а также IP-адреса, с которых вы заходите в учётные записи».

Хакеры также могли завладеть некоторыми сведениями о кредитных карточках юзеров. Речь идёт о сроках годности и типах используемых карт. В компании подчеркнули, что не хранят и не обрабатывают полную информацию о платёжных картах, так что злоумышленники не сумеют получить доступ к PIN-кодам или полным номерам.

В результате подозрений компании пользователям понадобится придумать новые пароли. Клиентам потоковой платформы также порекомендовали сменить одинаковые коды, которые использовались для логина на других веб-сайтах. Со взломанными пользователями представители компании пообещали связаться лично и предоставить им дополнительную информацию.

Недавно руководство Twitch подчинилось просьбам клиентов и снизило минимальное количество знаков в паролях до восьми. В результате многие пользователи задают слабые восьмизначные пароли и ставят под угрозу безопасность своих аккаунтов. Об этом в интервью Forbes завил эксперт по веб-безопасности Трой Хант (Troy Hunt).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MAX начал блокировать доступ через альтернативные клиенты

Платформа MAX начала блокировать доступ через альтернативные клиенты — неофициальные приложения, которые позволяют подключаться к мессенджеру в обход официального софта. В пресс-службе сервиса объяснили это заботой о безопасности: такие программы могут угрожать персональным данным и даже использоваться для рассылки вредоносных файлов от имени пользователя.

Официальный клиент MAX можно скачать в App Store, RuStore и Google Play. На изменения в подходе руководства мессенджера обратили внимание в «РИА Новости»

Напомним, в марте VK запустила бета-версию цифровой платформы MAX, через которую доступны чаты, звонки, голосовые сообщения и передача файлов до 4 ГБ. Развивает сервис «Коммуникационная платформа» — «дочка» VK.

Однако у истории есть и обратная сторона. MAX уже несколько раз оказывался в центре скандалов. В частности, его подозревают в слежке за пользователями, передаче данных за рубеж и использовании компонентов из «недружественных» стран. При этом у разработчика отсутствуют лицензии ФСТЭК и ФСБ России, что вызывает вопросы к уровню защиты сервиса.

Летом MAX и «Инфотекс Интернет Траст» сообщили о тестировании подключения к порталу Госуслуг через ЕСИА с использованием протокола OpenID Connect, позволяющего передавать данные только с согласия пользователя.

Но уже через несколько дней ФСБ выдвинула целый список претензий: в MAX отсутствует криптозащита нужного класса и другие обязательные меры. До выполнения этих требований интеграция с ЕСИА невозможна.

Более подробно проблемы безопасности национального мессенджера мы разбирали в отдельном материале.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru